CVE-2024-7128
Orta
Təsvir
OpenShift konsolunda çatışmazlıq aşkar edilmişdir. Tətbiqdəki bir neçə son nöqtə (endpoint) authHandler() və authHandlerWithUser() middleware funksiyalarından istifadə edir. Varsayılan autentifikasiya provayderi ("openShiftAuth") təyin edildikdə, bu funksiyalar heç bir autentifikasiya yoxlaması aparmır və bunun əvəzinə autentifikasiya və avtorizasiyanın idarə olunmasını hədəf xidmətə həvalə edir. Bu problem, lazımi etibarlılıq yoxlamasının olmaması səbəbindən müxtəlif dərəcələrdə məlumat sızmasına yol açır.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulOpenshift-console
Dərc26 iyl 2024
İlk görülmə26 iyl 2024
Zəiflik növüCWE-200Həssas məlumatın ifşası
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openshift-console | 4.16 | — |
| openshift 4.16 | Aralıq göstərilməyib | — |
| openshift 4.17 | Aralıq göstərilməyib | — |
| openshift 4.18 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.